2. Hosting und Server-Logfiles.

Diese Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, gehostet. Beim Aufruf der Website verarbeiten die Hosting-Server automatisch Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, die Referrer-URL sowie Browser-, Geräte- und Betriebssysteminformationen. Dies ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Einzelne Dateien werden von Webflow über Amazon CloudFront, einen Content-Delivery-Dienst der Amazon Web Services, Inc., USA, ausgeliefert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und zuverlässigen Website). Webflow verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung der Daten in die USA ist möglich (siehe Abschnitt 11).

3. Kontaktaufnahme.

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachrichteninhalt), um Ihre Anfrage zu beantworten und eine mögliche Zusammenarbeit anzubahnen. Bei Nutzung des Kontaktformulars werden Ihre Eingaben über die Systeme von Webflow übermittelt (siehe Abschnitt 2), und das Formular wird durch Cloudflare Turnstile geschützt (siehe Abschnitt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihre Daten, sobald die Angelegenheit abgeschlossen ist, spätestens 24 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (nach deutschem Handels- und Steuerrecht in der Regel 6 oder 10 Jahre).

4. Cookies, ähnliche Technologien und Einwilligungsverwaltung.

Technisch erforderliche Speicherungen und Zugriffe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und ähnlichen Technologien (Analyse, eingebettete Videos) werden nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Diese Einwilligung holen wir über das Cookie-Banner „Consent Pro“ der Finsweet Inc., 1001A E Harmony Rd. #15, Fort Collins, CO 80525, USA, ein. Ihre Auswahl wird in Ihrem Browser gespeichert, damit sie bei späteren Besuchen berücksichtigt wird. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf dieser Website ändern oder widerrufen.

5. Google Analytics.

Wenn Sie einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst erfasst mithilfe von Cookies, Local Storage und ähnlichen Kennungen, wie Besucher die Website nutzen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Region, Geräte- und Browsertyp, verweisende Seite). Laut Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert. Wir nutzen die Ergebnisse, um zu verstehen, wie die Website genutzt wird, und um sie zu verbessern.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung der Daten an die Google LLC in den USA ist möglich (siehe Abschnitt 11). Analysedaten werden bis zu 14 Monate gespeichert. Sie können Ihre Einwilligung jederzeit wie in Abschnitt 4 beschrieben widerrufen.

Weitere Informationen: https://policies.google.com/privacy

6. Cloudflare Turnstile.

Zum Schutz des Kontaktformulars vor Spam und automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Der Dienst wird nur auf Seiten geladen, die ein Formular enthalten. Beim Laden der Seite erhält Cloudflare Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser und Gerät und führt eine Prüfung durch, um Menschen von Bots zu unterscheiden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Schutz des Formulars vor Missbrauch) und § 25 Abs. 2 Nr. 2 TDDDG, da die Prüfung erforderlich ist, um das von Ihnen angeforderte Kontaktformular bereitzustellen. Eine Übermittlung der Daten in die USA ist möglich (siehe Abschnitt 11).

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

7. Vimeo.

Auf dieser Website sind Videos von Vimeo eingebettet, einem Dienst der Vimeo.com, Inc., New York, USA. Die Videos werden erst nach Ihrer Einwilligung geladen, und zwar über die Einstellung „Personalisierung“ des Cookie-Banners Consent Pro. Nach dem Laden erhält Vimeo Ihre IP-Adresse und technische Informationen, kann Cookies setzen oder ähnliche Kennungen verwenden und erkennt, dass Sie diese Website besucht haben.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Daten werden in die USA übermittelt (siehe Abschnitt 11). Sie können Ihre Einwilligung jederzeit wie in Abschnitt 4 beschrieben widerrufen.

Weitere Informationen: https://vimeo.com/privacy

8. Adobe Fonts.

Diese Website verwendet Schriften von Adobe Fonts, einem Dienst der Adobe Systems Software Ireland Ltd., 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland, gemeinsam mit der Adobe Inc., USA. Die Schriften werden beim Aufruf der Website von den Servern von Adobe geladen, sodass Ihre IP-Adresse und technische Informationen an Adobe übermittelt werden.

Zweck: einheitliche und ansprechende Darstellung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem professionellen Erscheinungsbild). Eine Übermittlung der Daten in die USA ist möglich (siehe Abschnitt 11).

Weitere Informationen: https://www.adobe.com/privacy.html

9. Content Delivery Networks (CDNs).

Zur Bereitstellung von Funktionen der Website wird eine Skriptbibliothek (Finsweet Attributes) über das Content Delivery Network jsDelivr (cdn.jsdelivr.net) geladen. Beim Aufruf der Website verbindet sich Ihr Browser mit diesem Server, der dadurch Ihre IP-Adresse, Browserinformationen und die Adresse der angeforderten Datei erhält.

Zweck: Bereitstellung der Funktionen der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer funktionsfähigen Website). Eine Übermittlung der Daten in die USA ist möglich (siehe Abschnitt 11).

Weitere Informationen: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

10. Empfänger.

Personenbezogene Daten werden nur an die in dieser Datenschutzerklärung genannten Dienstleister weitergegeben (Webflow einschließlich Amazon CloudFront, Finsweet, jsDelivr und Adobe sowie – soweit Sie einwilligen – Google und Vimeo), an IT-Dienstleister, die wir für E-Mail und Verwaltung einsetzen, sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre Daten nicht.

11. Übermittlung in Drittländer.

Mehrere der oben genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln. Eine Kopie der Garantien können Sie per E-Mail bei uns anfordern.

12. Ihre Rechte.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte schreiben Sie uns eine E-Mail an servus(at)holmes.design.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Bereitstellung von Daten und automatisierte Entscheidungen.

Die Bereitstellung personenbezogener Daten ist für Sie nicht verpflichtend; ohne diese Daten können wir eine Kontaktanfrage jedoch nicht beantworten. Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

14. Datensicherheit.

Die Website verwendet eine TLS-Verschlüsselung. Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten; dennoch ist keine Datenübertragung im Internet vollständig sicher.

15. Links zu anderen Websites.

Diese Website enthält Links zu externen Websites, z. B. Instagram und LinkedIn. Für deren Inhalte und Datenschutzpraktiken sind wir nicht verantwortlich.

16. Kinder.

Diese Website richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von Kindern.

17. Änderungen.

Wir können diese Datenschutzerklärung ändern. Das unten angegebene Datum „Stand“ zeigt die jeweils aktuelle Fassung.